针对地区宽带DNS污染、HTTP恶意跳转及中间人流量阻断，本中心专项部署星空（星空体育 / XK）高防加密隧道。所有防劫持通道均采用端到端TLS 1.3证书绑定与动态边缘IP轮询机制，跳过传统公共解析环节，确保每一次访问直达官方纯净主厅。
常规网页访问在发起请求时，会将目标域名以明文UDP数据包发送给本地宽带运营商，极易被边缘网关截获并篡改指向假冒IP。星空防劫持专线从协议握手的第0毫秒开始重构传输链路，通过四重纵深防御体系确保连接纯净无篡改。
采用 Encrypted Client Hello (ECH) 技术对TLS握手阶段的服务器名称指示（SNI）进行全密文封装。中间网络设备只能看到发往高防云节点的通用加密流量，无法识别具体访问子域名，从源头杜绝针对“星空”域名的特征封锁。
彻底摒弃传统的53端口UDP明文解析，将所有星空备用网址与主厅入口的解析请求封装在标准HTTPS数据流中，直连权威根镜像集群，使本地宽带的DNS缓存投毒与抢答攻击完全失效。
全线防劫持节点强制开启 HTTP Strict Transport Security (HSTS)，禁止任何将 HTTPS 降级为 HTTP 的中间人剥离攻击（SSL Stripping）。一旦检测到非官方签发的伪造数字证书，网关立即熔断连接并自动切换纯净备用节点。
运维中心部署了跨电信CN2、联通A网、移动CMI及海外BGP的多活高防IP池。当监测到某一区域的路由跳数异常或丢包率上升时，系统在3秒内无缝热切换底层承载IP，保障用户的访问会话不断线、不卡顿。
如果您在访问星空直连入口时频繁遭遇网页打不开或跳出非官方页面，强烈建议花1分钟将设备的默认DNS修改为高信誉公共防污染DNS或启用加密DNS（DoH）。点击下方复制按钮即可快速获取权威解析地址。
ncpa.cpl 并回车打开“网络连接”。
如果您使用的是 Windows 11 系统，可以在“设置 → 网络和 Internet → 属性 → DNS 服务器分配”中点击编辑，在填入 223.5.5.5 后，将下方的“首选 DNS 加密”切换为“仅加密（DNS over HTTPS）”，系统将自动填入加密模板，彻底免疫宽带劫持。
223.5.5.5 与 119.29.29.29。iOS 系统仅支持直接修改 Wi-Fi 环境下的 DNS。若您在户外使用 5G/4G 流量遇到地方基站域名劫持，推荐直接通过本页顶部的“星空高防加密专线”访问，或下载安装星空 iOS 原生防劫持客户端（内置 HTTPDNS 独立解析模块，无需修改手机系统设置）。
注意：Android“私人 DNS”输入框仅接受加密域名主机名，不能直接填写纯数字 IP 地址。请直接点击下方按钮复制：
dns.alidns.com
dot.pub
https://dns.alidns.com/dns-query。将以下任意一条 HTTPS 解析端点填入浏览器的“安全 DNS”自定义栏位中，即可获得金融级防劫持保护：
当您曾经遭遇过一次域名劫持后，错误的301永久重定向记录或伪造的SSL状态会被缓存在浏览器本地及操作系统DNS池中。即使网络恢复正常，未清理的缓存仍会导致反复跳转到错误页面。请按以下三步彻底净化本地访问环境：
在桌面端浏览器中同时按下 Ctrl + Shift + Delete（Mac系统为 Cmd + Shift + Delete），时间范围选择“时间不限”，勾选“Cookie及其他网站数据”与“缓存的图片和文件”后点击立即清除。
chrome://net-internals/#dns 并点击 Clear host cache。
仅清理浏览器无法清除操作系统记录的污染IP。请打开电脑终端（CMD命令提示符或Mac终端），执行以下强制刷新指令，立即释放被污染的域名映射记录：
按下 Ctrl + Shift + N 开启浏览器“无痕/隐身窗口”（自动禁用所有可能篡改网页的第三方插件脚本），并尝试断开家庭Wi-Fi改用手机5G热点连接本页的防劫持通道。
| 异常现象 / 浏览器错误代码 | 底层劫持或故障根源 | 立即可执行的排障方案 |
|---|---|---|
|
网页被跳转至陌生站点 / 弹窗广告 HTTP 302 / DNS Hijacking |
本地宽带运营商DNS返回了虚假解析记录，或浏览器安装了恶意篡改插件。 |
1. 将设备DNS修改为 223.5.5.5；2. 使用本页顶部的“星空防劫持加密直连节点”（强制HTTPS加密）。 |
|
您的连接不是私密连接 NET::ERR_CERT_COMMON_NAME_INVALID |
中间人（MITM）攻击企图使用伪造SSL证书截获流量，被星空HSTS策略自动拦截报警；或本地电脑系统时间严重不准。 | 切勿点击“继续前往不安全网站”！请先校准设备系统日期时间，开启浏览器“安全DNS (DoH)”，并切换至本页02或03号备用防劫持专线。 |
|
连接已重置 / 无法访问此网站 ERR_CONNECTION_RESET / TIMED_OUT |
当前地区运营商网关对特定边缘节点IP或SNI握手包进行了TCP RST阻断。 | 点击本页节点的“刷新”切换至支持 ECH加密握手 的BGP多线入口，或暂时关闭Wi-Fi使用手机5G流量直连。 |
|
页面打开后样式错乱或持续白屏转圈 CDN Static Resource Blocked |
国产手机自带浏览器的“云端省流加速”模式破坏了前端加密JS脚本加载。 | 更换为 Chrome、Safari 或 Edge 浏览器访问，并在浏览器设置中关闭“网页预加载/云加速”，或直接安装星空原生App客户端。 |
在进行账号登录或重要操作前，请对照右侧6项安全基准逐一核验您的当前连接环境。系统已自动为您预检当前会话的基础加密参数，勾选完成的加固项即可实时评估您的防劫持安全等级。
汇总运维中心 7×24 小时监测过程中用户反馈最多的域名防污染、证书校验与多端直连问题。
您可随时前往线路测速中心对全国三网及海外节点进行实时Ping值对比，或直接下载星空原生移动端App（内置私有加密通信协议与IP直连引擎，100%免疫网页端DNS污染）。技术支持邮箱：support@cns-xk-go.com.cn